2023年高级黑客都在看这5本书

“黑客”一词既可指那些编写代码的人，也可指发掘代码漏洞的人。这两类黑客的最终目标不同，但求解问题的方法是类似的。理解编程原理对于发掘代码漏洞的人有帮助，理解漏洞发掘技术对编写代码的人有帮助；实际上，很多黑客扮演着双重角色，既是代码编写者，也是代码漏洞发掘者。无论是编写优良的代码，还是发掘代码漏洞，都夹杂着一些富有魅力的黑客技术。“黑客行为”的本质是用精妙的、打破常规的方式解决问题。

书单：

1、黑客秘笈 渗透测试实用指南 第3版

• 本书作者是世界知名的渗透测试公司CEO，兼具备丰富的行业经验，图书内容具备专业性。

• 经典图书再度升级，前两版得到众多读者的肯定，知乎大V余弦等专家力荐。

• 大量的示例演示，帮助读者全面系统地学习渗透测试应用。

• 以实战为基础，深入探讨如何建立设备实验室的环境，用来检测攻击效果

本书不是仅仅介绍这些变化，而是通过示例展示为什么发生这样的变化。因此本书目标分为两部分：一是了解攻击者的攻击思路，理解攻击怎样开展的；二是介绍攻击工具和技术，并详细解释。除帮助读者理解概念和展示试验过程外，本书更重要的目的在于启发读者进行独立思考和探索。与其辛苦地写简历（当然，您需要一份简历），还不如拥有一个很有影响力的Github代码库和技术博客，我认为这会胜过一份好简历。无论您是从事防御研究还是攻击研究，深入了解相关技术发展，并且与安全同行进行分享是必不可少的。

2、黑客之道 漏洞发掘的艺术 第2版

• 美亚全五星好评，畅销10余年，销量10余万册；

• 随书附赠配套完整的Linux环境，供读者编程和调试使用；

• 本书从黑客角度介绍了C编程的基础知识；

• 不仅介绍了如何运行现有的漏洞，还解释了神秘的黑客技术是如何工作的；

• 众多知名技术媒体和平台联袂推荐。

所谓黑客之道，指的是创造性地解决问题的艺术，无论这意味着是独辟蹊径解决了一个难题，还是使用编程技术来发掘漏洞。尽管很多人都自称黑客，但却很少有人具有坚实的技术基础来真正推动黑客之道。本书不仅介绍了如何运行现有的漏洞，还解释了神秘的黑客技术是如何工作的。本书从黑客角度介绍了C编程的基础知识。与本书配套的光盘资源提供了一个完整的Linux编程和调试环境，从而使我们免于修改自己的操作系统。

通过在这个Linux环境中练习本书中的示例，我们可以在掌握理论知识的同时，自行探索黑客技术。通过亲自动手调试代码、溢出缓冲区、劫持网络通信、绕过保护机制、发掘利用密码弱点，我们甚至可以发现新的漏洞。

3、Python密码学编程（第2版）

本书是为对加密、破解或密码算法抱有浓厚兴趣的人士准备的。除第23章和第24章介绍的公钥密码算法以外，本书其余的密码算法均有超过一个世纪的历史，但目前的笔记本电脑有破解它们的计算能力。现在已经很少有组织或个人会使用这些密码算法了，但通过学习这些算法，读者能够了解密码算法建立的基础，也能了解黑客破解弱密码算法的方式。

在本书中，作者将频繁用到“黑客”这一术语。“黑客”这个词语有两种定义，它可能指某个研究密码系统（如密码算法的原理或软件代码的片段）的人，这个人精通整个系统，以致他不会受到系统原则的限制，甚至可以创造性地对系统进行修改；这个词也可能是指闯入计算机系统的不法分子，他们会侵犯人们的隐私，造成各类损失。本书采用的是第一种释义。黑客是很“酷”的，而犯罪分子不过是一些认为搞破坏就能显得自己高人一等的家伙罢了。

4、0+daya软件漏洞分析技术

本书分为5篇33章，较为系统、全面地介绍了Windows平台缓冲区溢出漏洞的分析、检测与防护。

第一篇为漏洞exploit的基础理论和初级技术，可以引领读者迅速入门；第二篇在第一篇的基础上，结合国内外相关研究者的前沿成果，对漏洞技术从攻、防两个方面进行总结；第三篇站在安全测试者的角度，讨论了几类常用软件的漏洞挖掘方法与思路；第四篇则填补了本类书籍在Windows内核安全及相关攻防知识这个神秘领域的技术空白；第五篇以大量的0 day案例分析，来帮助读者理解前四篇的各类思想方法。

5、SQL注入攻击与防御 原书第2版

SQL注入攻击是一种已经长期存在，但近年来日益增长的安全威胁，克拉克所著的《SQL注入攻击与防御(第2版)》致力于深入探讨SQL注入问题。《SQL注入攻击与防御(第2版)》前一版荣获2009Bejtlich最佳图书奖，第2版对内容做了全面更新，融入了一些最新的研究成果，包括如何在移动设备上利用SQL注入漏洞，以及客户端SQL注入等。《SQL注入攻击与防御(第2版)》由一批SQL注入专家编写，他们对Oracle、SQLServer、MySQL和PostgreSQL数据库平台的SQL注入问题具有独到的见解。

主要内容：

·发现、确认和自动发现SQL注入漏洞

·通过SQL注入利用漏洞

·在代码中发现SQL注入的方法和技巧

·利用操作系统的漏洞

·在代码层和平台层防御SQL注入攻击

·确定是否已经遭到SQL注入攻击

这几本书覆盖了黑客攻击和防御很多方面，对于初级选手来说一定是一场知识盛宴了。

您都看过哪几本呢，欢迎留言讨论